CVE-2024-38213

Microsoft Windows (versões afetadas não especificadas)

A vulnerabilidade está relacionada a uma falha que permite contornar um recurso de segurança no Microsoft Windows, especificamente no mecanismo Mark of the Web (MoTW). Isso permite que invasores contornem as proteções do SmartScreen, podendo levar à execução remota de código. A vulnerabilidade pode ser explorada convencendo os usuários a abrir um arquivo especialmente criado. Há relatos de que essa vulnerabilidade vem sendo explorada em ambiente real desde março de 2024.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.